Hunderte Millionen Chrome-Browser-Nutzer über Erweiterungen mit Malware infiziert

Bis zu 280 Millionen Nutzer des Google Chrome-Browsers sind durch die Installation von Erweiterungen Sicherheitsrisiken ausgesetzt. [Anzeige_1]

In den letzten drei Jahren haben mehr als 280 Millionen Chrome-Benutzer schädliche Erweiterungen heruntergeladen.

Die Stanford University und das CISPA Helmholtz-Zentrum für Informationssicherheit haben gerade eine Studie veröffentlicht, aus der hervorgeht, dass zwischen Juli 2020 und Februar 2023 346 Millionen Benutzer Erweiterungen mit Schadcode installiert haben. Davon enthielten 280 Millionen Google Chrome-Erweiterungen Malware, 63 Millionen Erweiterungen verstießen gegen Richtlinien und 3 Millionen Erweiterungen waren anfällig. Zu diesem Zeitpunkt waren im Chrome Store fast 125.000 Erweiterungen verfügbar.

Die Experten sammelten die Daten, indem sie die *.json-Deklarationsdatei jeder Erweiterung analysierten. Diese Dateien werden dann in Zugriffsanforderungen der Anwendungsprogrammierschnittstelle (API) wie Speicher, Cookies und Server wie URLs oder URL-Muster unterteilt.

„Es ist nicht überraschend, dass Erweiterungen dazu neigen, mehr Berechtigungen anzufordern, als sie benötigen. Je mehr Berechtigungen eine Erweiterung hat, desto größer ist die Angriffsfläche“, so das Team.

Darüber hinaus wies der Bericht auch auf die beunruhigende Tatsache hin, dass Erweiterungen, die Malware enthalten, oft eine durchschnittliche Lebensdauer von bis zu 380 Tagen haben, bevor sie erkannt und entfernt werden. Laut Forbes ist das Risiko und die Menge der Datendiebstähle umso größer, je länger sie im Browser verbleiben.

Darüber hinaus gab das Forschungsteam an, dass im Mai 2024 fast 1 % aller Erweiterungsinstallationen auf Google Chrome Malware enthielten. Laut den Statistiken des Suchmaschinengiganten sind im Chrome Web Store mehr als 250.000 Erweiterungen verfügbar, mehr als bei jedem anderen Browser.

Google schlägt außerdem vier Möglichkeiten vor, wie Benutzer das Risiko des Herunterladens von Malware verringern können. Dabei müssen sie die Informationen überprüfen, die die Erweiterung sammelt, bevor sie installiert wird. Deinstallieren Sie nicht verwendete Erweiterungen. Beschränken Sie die Websites, auf denen die Erweiterung funktioniert. Aktivieren Sie beim Surfen bei Bedarf den erweiterten Schutz .

Laut Statcounter ist Google Chrome bis Ende Mai 2024 mit mehr als 3,2 Milliarden Nutzern immer noch der dominierende Browser. Auf dem Desktop liegt der Browser mit einem Marktanteil von rund 64,87 % weit vor den beiden nächsten Plätzen, Microsoft Edge mit 13,14 % und Safari mit 8,79 %. Auf Mobilgeräten kommt Chrome auf 65,94 %, Safari liegt mit 23,47 % an zweiter Stelle und Samsung Internet auf 4,43 %.

Quelle: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html